俄亥俄州的Antwerp Exchange Bank已向联邦法院起诉金融科技服务商Fiserv，指控其对安全措施作出误导性陈述，并据此获得银行客户数据。这是律师Charles Nerko自2018年以来代理的第10起针对Fiserv的相关诉讼，也是其中首起由银行提起的案件；此前九起均由信用合作社提出。案件围绕账户数据保护、多因素身份验证以及客户终止服务时可能面对的费用展开，但目前尚无裁决认定Fiserv的网络安全措施是否充分。
Antwerp于10月8日在俄亥俄州托莱多联邦法院提交诉状。该行资产为1.61亿美元。Fiserv为约1万家金融机构提供服务，因此围绕身份验证由谁决定、相关安全功能是否额外收费的争议，也涉及金融机构使用第三方核心系统时的安全责任划分。
Antwerp诉状聚焦商业秘密与安全陈述
Antwerp的诉讼仅依据联邦《保护商业秘密法》及俄亥俄州相应法律提出。银行称，客户身份和账户记录属于商业秘密，Fiserv通过在合同及合规材料中对安全措施作出不实陈述取得了这些数据。与此前部分案件不同，Antwerp没有提出违约或欺诈诉求，而是将法律主张集中在商业秘密上。
诉状列出该行使用的九套Fiserv系统，并称其中部分系统缺少多因素身份验证。核心系统Premier存有客户账户资料。根据诉状，银行员工使用用户名和密码登录，且“定期”还会收到通过电子邮件发送的一次性验证码；系统另有通过身份验证器应用接收验证码的选项。诉状援引美国国家标准与技术研究院（NIST）的指南，认为电子邮件验证码不符合第二重身份验证的要求，但没有说明该行是否启用了身份验证器应用选项。Nerko表示，他不评论单个客户的安全设置。
诉状称，员工登录后可访问客户账号、地址及社会安全号码等信息，但没有列出该行发生具体安全事件或欺诈损失。Nerko表示，这两起新近案件并不以证明已经发生安全事故为前提。Antwerp还称，若离开Fiserv，可能被收取“七位数”解约费用，但没有给出具体金额。该行首席执行官Jeff Mumma表示，若供应商未履行约定，银行不应仍须支付与终止服务相关的费用。
Fiserv称客户可选择安全功能
Fiserv尚未提交Antwerp案的答辩，但在其他相关诉讼中，公司一贯主张，多种系统提供更强的登录保护，是否启用由客户决定。Fiserv律师在10月5日提交的文件中称，客户最终决定自身的风险承受程度。公司发言人表示，Fiserv会提供考虑客户不同需求和偏好的安全及身份验证工具，并称Antwerp和密歇根州Marshall Community Credit Union的诉状均未指出影响客户或数据的具体安全事件。Fiserv认为这些诉求缺乏依据，将在法庭上积极应对。
在印第安纳州Midwest Family Federal Credit Union的案件中，Fiserv称该信用合作社没有启用额外安全功能，也拒绝迁移到其升级身份验证产品SecureNow。Fiserv表示，SecureNow为Virtual Branch网上银行和Mobiliti手机银行增加多因素身份验证，并正在取代旧版Enhanced Authentication。Fiserv还称，该产品会产生额外费用；部分起诉方则认为，合同期间被要求转用收费产品不合理。
相关法庭文件也显示，不同系统的安全功能并不一致。Fiserv高管在2025年提交的声明称，Portico核心系统于当年4月提供网上银行注册的多因素验证，身份验证器应用验证码则于6月上线；另一套信用合作社核心系统CUSA当时尚不支持此类验证。现有文件没有说明Antwerp使用的Premier系统何时增加身份验证器应用选项。
两项紧急申请被拒，案件仍在审理
已获法官裁决的两项紧急申请均遭拒绝，但相关决定没有判定Fiserv的安全措施是否足够。2025年6月，康涅狄格州联邦法官拒绝Cencap Federal Credit Union要求Fiserv不得在未启用多因素验证的联网系统中存储其信息的申请，理由包括该信用合作社起诉前延误多年。北卡罗来纳州联邦法官今年1月也拒绝Self-Help Credit Union要求切断Fiserv Client360支持门户互联网连接、并制定退出安排的申请。
Self-Help随后因对取证问题作出回避回答，被法院要求承担Fiserv相关律师费。法院还认定，该信用合作社早在数年前就有机会使用Portico的身份验证器应用验证码。次日，Self-Help撤回初步禁令申请；Nerko称，该行接受了Fiserv此前提出的安排，可在当年晚些时候离开且无需预先支付解约费。FiCare Federal Credit Union要求阻止Fiserv自动呼叫中心解除其银行卡欺诈冻结的紧急申请仍在审理中。
诉讼整体进展不一。加州联邦法官6月拒绝驳回Polam Federal Credit Union的案件，认为相关问题更适合在双方收集证据后处理。宾夕法尼亚州Bessemer System Federal Credit Union的案件曾获准继续审理，后于2024年双方同意撤诉；另外两家纽约信用合作社的诉讼于2023年和解，Cencap案件也在双方报告和解后于4月撤销。Nerko代理的其余七起案件仍未结案，Fiserv尚未在这十起诉讼中获得法院直接驳回全部主张的裁决。